欧州連合(EU)が整備した2つの規制が、2025〜2026年にかけて日本企業にも直接影響を与え始めている。ひとつは企業サステナビリティ報告指令(CSRD)、もうひとつは企業サステナビリティデューデリジェンス指令(CSDDD)だ。いずれも「欧州の大企業向け」として見られがちだが、日本のサプライヤーや取引先に対する契約・情報開示要求を通じて、間接的に中堅・中小企業まで義務の連鎖が及ぶ。
CSRDとCSDDD — 規制の基本構造
CSRD(企業サステナビリティ報告指令)は、EU域内の大企業および一定の非EU企業に対し、環境・社会・ガバナンス(ESG)に関する開示をEuropean Sustainability Reporting Standards(ESRS)に基づいて義務付ける。財務報告と同等の厳格さでサステナビリティ情報を開示し、第三者保証を取得しなければならない。
CSDDD(企業サステナビリティデューデリジェンス指令)は、企業が自社の事業・子会社・バリューチェーン全体において人権や環境への悪影響を特定・防止・軽減・説明する義務を課す。2025年のOmnibus I改正指令により適用基準が変更され、従業員5,000人超かつ純売上高15億ユーロ超のEU大企業のみが直接義務を負う。取締役には、デューデリジェンスを企業戦略に組み込む個別義務も規定されている。
日本企業への「間接影響」を正確に理解する
CSDDD直接適用対象はEU大企業だが、その影響は取引関係を通じてサプライチェーン全体に及ぶ。EU大手取引先は、従業員5,000人未満のビジネスパートナーにも情報提供を要求できる。CSRD下では、取引先の中小サプライヤーへのデータ収集範囲はVSME(任意中小企業)基準に限定されるが、実務上はCSRD対応企業からのアンケート・監査要求が増加している。
調達条件への組み込み
EU自動車・機械メーカーは、サプライヤー選定基準に人権DD対応の証明を加えており、未対応企業は入札失格リスクにさらされる。2026年以降、この傾向は加速する見通しだ。
契約条項の変化
基本契約書にCSDDD適合条項が追加され、違反時の価格調整・契約解除権が盛り込まれるケースが増えている。契約更新のタイミングで急な対応を求められるリスクがある。
情報開示の連鎖
EU企業のサステナビリティ報告に日本企業の排出量・労働条件データが組み込まれるため、Scope 3データや施設別エネルギー消費量の提供が取引継続の条件となる。
Omnibus I改正が変えた移行スケジュール
Omnibus I改正は、当初2024〜2026年に段階的拡大する予定だったCSDDD適用スケジュールを大幅に変更した。現時点では「従業員5,000人超・売上15億ユーロ超」の超大企業のみを直接対象とし、中規模企業への拡大時期は再検討中である。ただし改正の意図はSMEへの直接負担の制限であり、大企業から契約上の義務が流れ込む構造は変えていない。「規制が緩和された」という解釈は危険で、義務の転嫁は実務レベルで継続している。
日本企業の実務対応ステップ
現在LkSG(ドイツ供給チェーン法)対応を進めている企業は、そのフレームワークをCSDDD対応の出発点として活用できる。
バリューチェーンリスクマッピング
1次サプライヤーを超えた2次・3次の調達先まで、人権・環境リスクを文書化する。地域・産業・契約形態をフィルタリング軸にして高リスク領域を絞り込む。
ポリシーの更新
人権方針・環境方針をCSDDD要件に整合させ、取締役会の承認を得る。方針にはバリューチェーン全体のカバーを明記することが必須だ。
苦情申し立てメカニズムの整備
労働者・地域住民が申し立てを行える内部チャネルを設置し、調査・是正・記録保管のプロセスも同時に整備する。CSDDD・LkSGともにこのメカニズムの開示が義務付けられている。
サプライヤーとのデータ連携
ESGデータ収集システム(Scope 3排出量・労働慣行)を整備し、EU顧客からの要求に即応できる体制を構築する。ESRS準拠フォーマットで情報を整理しておくことで対応工数を削減できる。
開示・報告については、デューデリジェンスの実施状況をウェブサイトまたは年次報告書で開示することをCSDDDは義務付けている。日本企業が直接義務を負わない場合でも、EU取引先から同等レベルの開示情報提供を求められるケースが増えている。
SSBJとの接続 — 国内開示義務への対応
日本国内でも、サステナビリティ基準委員会(SSBJ)が2025年3月に気候関連開示基準を公表し、2027年3月期よりプライム市場上場企業への適用が予定されている。GHG排出量の詳細開示が求められるため、Scope 1・2に加えScope 3の算定精度が国内開示でも必須となる。EU規制対応と国内SSBJ対応を一本化したデータ基盤を整備することで、重複作業を大幅に削減できる。
まとめ
Omnibus I改正で直接適用企業は絞られたが、サプライチェーンを通じた義務の連鎖は緩まない。LkSGへの対応実績を持つ企業は、バリューチェーン範囲と環境リスクの拡張という2点の追加対応でCSDDDに備えられる。SSBJ対応との統合設計でデータ基盤を一度整えることが、2026〜2027年の調達・契約交渉における競争条件を決める。
